// devtools · Commando-X/vuln-bank

vuln-bank

vuln-bank é um projeto de ferramentas de desenvolvimento de código aberto de Commando-X (Commando-X/vuln-bank no GitHub). Tem 961 estrelas no GitHub e 348 forks, é publicado sob a licença MIT e foi atualizado pela última vez no GitHub em 22 de setembro de 2026.

A deliberately vulnerable bank app for practicing web and API security testing.

💎 Joia escondida★ 961 estrelas⑂ 348 forksMITatualizado set 2026
▦ visual: o README deste projeto não inclui nenhuma captura incorporável,
então aqui vai um marcador. O guia abaixo está completo mesmo assim.
// dados do projeto

Dados do projeto

Estrelas no GitHub
961
Forks
348
Licença
MIT
Última atualização no GitHub
22 de setembro de 2026
Tipo de ficha
Joia escondida: uma página mais breve para um projeto menos conhecido
Site oficial
Official site
// como funciona

Como funciona

  1. Deploy locally

    Run the vulnerable bank on your own machine.

  2. Pick a vulnerability class

    Choose injection, auth, API, or AI-integration flaws to practice.

  3. Attack it

    Use your testing toolkit against the app freely.

  4. Learn the fix

    Study how each flaw should have been coded securely.

// recursos

Por que as pessoas gostam tanto

Realistic banking app

A full app with the flaws of real-world code.

Web vulnerabilities

Classic injection, XSS, and auth bugs to find.

API testing targets

Broken API endpoints for practicing API security.

AI-integration flaws

Modern vulnerabilities in AI-connected features.

Safe to attack

Deliberately vulnerable — hack it legally.

Secure-code lessons

Each flaw teaches the correct pattern.

Advertisement
// execute você mesmo

Execute você mesmo

  1. Step 1 — Clone the repo

    Download the source and move into the project folder.

    git clone https://github.com/Commando-X/vuln-bank.git
    cd vuln-bank
  2. Step 2 — Check the README

    Every project documents its own setup; start with install requirements.

    cat README.md | head -60
  3. Step 3 — Run it

    Follow the project's launch command — Docker, pip, npm, or a binary release.

    # see README for the exact launch command
// casos de uso

O que você pode criar

Advertisement
// perguntas frequentes

Perguntas frequentes

Is vuln-bank free to use?

MIT licensed — free for learning and training with attribution.

Is it safe to run?

Yes locally — but never expose it to the public internet.

What skills do I need?

Basic web knowledge helps; it suits beginners through intermediate testers.

Does it cover modern AI flaws?

Yes — AI-integrated app vulnerabilities are part of the design.

Can I use it for team training?

That is exactly what it is for — run internal security exercises on it.

// continue explorando

Ferramentas semelhantes

Ferramentas de desenvolvimento

secure-code-game

Learn to code securely while having fun through our popular open source in-editor experience, designed for developers, students, and anyone curious about sec…

★ 2,8 mil estrelasMIT
Ver o guia →
Ferramentas de desenvolvimento

artemis

ARTEMIS turns natural-language instructions into reliable Android automation. It automates end-to-end workflows, captures logs, and integrates seamlessly wit…

★ 10,9 mil estrelasApache-2.0
Ver o guia →
Ferramentas de desenvolvimento

html-anything

✨ The agentic HTML editor — your local AI agent writes the HTML, you ship it. 🚀 75 Skills × 9 Surfaces (magazine · deck · poster · XHS / tweet · prototype · …

★ 9,0 mil estrelasApache-2.0
Ver o guia →
Ferramentas de desenvolvimento

Douyin_TikTok_Download_API

Self-hosted TikTok and Douyin scraper API - no-watermark downloads, MCP and web console

★ 20,5 mil estrelasApache-2.0
Ver o guia →
Ferramentas de desenvolvimento

APIAuto

Advanced HTTP API toolkit — no-code ML testing, AI docs and code generation.

★ 2,2 mil estrelasApache-2.0
Ver o guia →
Ferramentas de desenvolvimento

wigolo

Local-first web search, fetch, crawl and research for AI coding agents over MCP — no API keys.

★ 5,5 mil estrelasAGPL-3.0
Ver o guia →
// alternativas

Alternativas em Ferramentas de desenvolvimento

Os outros projetos de Ferramentas de desenvolvimento com mais estrelas no catálogo do LibreAI — a lista realista de alternativas se vuln-bank não for o ideal para você.

// mais em devtools

Mais em Ferramentas de desenvolvimento

Projetos de Ferramentas de desenvolvimento próximos no catálogo, os mais próximos em estrelas de vuln-bank: continue explorando dos dois lados dele.

Baixe o vuln-bank

Grátis e aberto: pegue o código-fonte, dê uma estrela no repositório e comece a criar.